21 października 2026 PHP wydało pilne poprawki dla dwóch krytycznych luk bezpieczeństwa w samym silniku języka. Obie mają ocenę CVSS 9.2 i pozwalają na nieuwierzytelnione zdalne wykonanie kodu (RCE) na serwerach obsługujących żądania HTTP. Zbiorczo nazwano je PHP2Shell (CVE-2026-109618 i CVE-2026-109619). Dotyczą…